使用beef等内网xss平台，或外网xss平台（XSS平台-仅用于xss安全测试专用、XSS平台 - （支持http/https）XSS Platform）
将生成的js脚本写到网站的留言框处，但对应的用户(尤其是admin)查看留言，就会触发脚本。
在用户的电脑浏览器没有勾选httponly的选项，就可以直接获取用户的cookie。
将获得的cookie，填写的对应的位置，
就可以直接绕过登录，使用该用户权限登录网站
相关推荐
安木夕8 分钟前
C#-Visual Studio宇宙第一IDE使用实践努力敲代码呀~11 分钟前
前端高频面试题2：浏览器/计算机网络高山我梦口香糖32 分钟前
[electron]预脚本不显示内联script神探小白牙32 分钟前
vue-video-player视频保活成功确无法推送问题Angel_girl3191 小时前
vue项目使用svg图标難釋懷1 小时前
vue 项目中常用的 2 个 Ajax 库Qian Xiaoo1 小时前
Ajax入门爱生活的苏苏2 小时前
vue生成二维码图片+文字说明拉不动的猪2 小时前
安卓和ios小程序开发中的兼容性问题举例炫彩@之星2 小时前
Chrome书签的导出与导入：步骤图